• English

Работа с зависимостями в Java

Apache Maven:

Создание файла maven-dependency-tree.txt

mvn dependency:tree -DoutputFile=maven-dependency-tree.txt

Gradle:

Создание файла gradle-dependency-tree.txt

./gradlew dependencies > gradle-dependency-tree.txt

Создание файла gradle-dependency-tree.txt для мульти-проектных сборок

Для анализа зависимостей в Gradle-проектах Johnny использует файл gradle-dependency-tree.txt. В обычных проектах он формируется автоматически. Однако в мульти-проектных сборках его корректное построение возможно только при наличии в проекте специальной задачи с ожидаемым именем.

Для получения всех зависимостей в таком случае необходимо произвести следующие действия:

Groovy

Добавить в файл build.gradle код:

subprojects {
    task CodeScoring_All_Dependencies(type: DependencyReportTask) {}
}

Kotlin

Добавить в файл build.gradle.kts код:

subprojects {
    tasks.register<DependencyReportTask>("CodeScoring_All_Dependencies"){}
}

После этого выполнить команду:

./gradlew CodeScoring_All_Dependencies > gradle-dependency-tree.txt

После создания артефактов необходимо применить команду консольного агента scan file для полученного результатов сканирования, например:

./johnny \
scan file ./gradle-dependency-tree.txt \
--api_token <api_token> \
--api_url <api_url>